Datenschutzerklärung

Verantwortlicher

Verantwortlich für die Datenverarbeitung ist Lukas Fend (privates, nicht-kommerzielles Projekt). Kontakt für Datenschutzanliegen: info@anp.network.

Hosting

Die Website wird bei der Hetzner Online GmbH mit Rechenzentrum in Deutschland (EU) gehostet. Mit dem Anbieter besteht ein Auftragsverarbeitungsvertrag (AVV).

Server-Logfiles

Beim Aufruf werden technisch notwendige Daten (IP-Adresse, Zeitpunkt, abgerufene Ressource, User-Agent) verarbeitet, um den Betrieb und die Sicherheit zu gewährleisten — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Die Logfiles werden rotiert und spätestens nach 180 Tagen gelöscht. Bei gestörtem Mailversand können System-Mails mit Empfängeradresse und Inhalt (einschließlich eines Einmal-Links) vorübergehend im Log erscheinen; sie verschwinden mit der Rotation.

Cookies & lokale Speicherung

Cookies setzen wir ausschließlich technisch notwendig bzw. funktional. Nach einer Anmeldung im Mitgliederbereich (Better Auth) sind zwei Cookies im Spiel: ein signiertes Login-Cookie mit 7 Tagen Laufzeit — es gilt auch nach dem Schließen des Browsers — und ein kurzlebiges Cookie mit zwischengespeicherten Sitzungsdaten (5 Minuten).

Hinzu kommt ein funktionales Cookie für Ihre Länder-Vorauswahl (AT/DE/CH/EU/International oder „Alle Länder“), nach der wir News, Termine und Ressourcen vorfiltern; es gilt ein Jahr und nur gesetzt wird, wenn Sie das Land selbst wählen (anp_country).

Solange die Registrierung noch nicht öffentlich ist, kommt ein Cookie hinzu, das die Registrierung für Sie freischaltet (allowLogin, 30 Tage, nur wenn Sie eine Seite mit ?allowLogin=1 aufrufen; die Anmeldung selbst ist immer erreichbar und braucht es nicht).

Zusätzlich speichert Ihr Browser lokal und ohne Übertragung an uns: Ihre Anzeige-Einstellungen (theme, fontScale) und die Bestätigung dieses Hinweises (anp_cookie_ack) im localStorage, den Widerspruch gegen die Reichweitenmessung (umami.disabled, siehe unten) sowie — falls Sie die Länderabfrage nur für diesen Besuch wegklicken (anp_country_snooze) — einen Merker im sessionStorage, der mit dem Schließen des Tabs verfällt.

Alle diese Speicherungen sind entweder technisch notwendig oder ausdrücklich von Ihnen gewünscht (§ 165 Abs. 3 TKG 2021); eine Einwilligung ist dafür nicht nötig. Cookies Dritter setzen wir nicht ein; zur Reichweitenmessung siehe den folgenden Abschnitt.

Reichweitenmessung (anonym)

Zur Verbesserung des Angebots messen wir die Reichweite anonym und ohne Cookies mit der Open-Source-Software Umami. Sie läuft auf einem zweiten eigenen Server in Deutschland (stats.anp.network; kein Drittanbieter, keine Weitergabe).

Erfasst werden je Seitenaufruf: aufgerufene Seite, verweisende Seite (Referrer, ohne URL-Parameter), Browser- und Gerätetyp, Betriebssystem, Bildschirmgröße, Sprache und das aus der IP-Adresse abgeleitete Land.

Kommen Sie über einen Kampagnen- oder Kurzlink (z. B. anp.network/r/ig), erfassen wir zusätzlich dessen Kampagnenparameter (utm_source, utm_medium, utm_campaign, utm_content, utm_term), also etwa „instagram“ und „social“; andere URL-Parameter werden nicht an Umami übermittelt. Nach einer erfolgreichen Registrierung zählen wir außerdem das Ereignis „registrierung“ — ohne Namen, E-Mail-Adresse oder andere Angaben zu Ihrer Person.

Für die Messung wird Ihre IP-Adresse an diesen Server übermittelt und dort ausschließlich zur Bestimmung des Landes und zur Bildung eines monatlich wechselnden Hashs verwendet; die IP-Adresse selbst wird nicht gespeichert. Der Hash ist pseudonym: Innerhalb eines Kalendermonats lassen sich Aufrufe aus demselben Browser bei gleicher IP-Adresse einander zuordnen, ein Wiedererkennen darüber hinaus ist nicht möglich.

Die Do-Not-Track-Einstellung Ihres Browsers wird respektiert. Eine eigene, zusätzliche Seitenzählung in unserer Datenbank gibt es nicht. Rechtsgrundlage ist unser berechtigtes Interesse an einer bedarfsgerechten Weiterentwicklung des Angebots, Art. 6 Abs. 1 lit. f DSGVO.

Widerspruch gegen die Reichweitenmessung (Art. 21 DSGVO)

Dieser auf Art. 6 Abs. 1 lit. f DSGVO gestützten Verarbeitung können Sie jederzeit widersprechen. Der Schalter unten nimmt diesen Browser von der Reichweitenmessung aus. Der Widerspruch wird als Merker im localStorage dieses Browsers gespeichert und gilt nicht für andere Geräte.

Mitgliederkonto

Bei der Registrierung verarbeiten wir E-Mail-Adresse, Name und die freiwillig angegebenen Profildaten (Land, Fachbereich, Rolle, Qualifikation, Bio) zur Bereitstellung des Kontos und des Opt-in-Verzeichnisses — Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Die Sichtbarkeit des Profils (öffentlich / nur Mitglieder / nur Kontakte / verborgen) steuern Sie selbst. Solange Sie keine Auswahl getroffen haben, ist Ihr Profil verborgen; beim Einrichten des Profils ist für das Profil und für Ihre Kontaktdaten „nur Kontakte“ vorausgewählt und wird erst mit Ihrer Bestätigung wirksam. Das Konto und alle Profildaten können Sie jederzeit löschen.

Anmeldung mit ORCID

Sie können sich freiwillig mit Ihrer ORCID iD registrieren oder anmelden und eine ORCID iD im Account-Center mit Ihrem Konto verknüpfen. ORCID ist ein Dienst von ORCID, Inc. (Bethesda, USA).

Wenn Sie sich dafür bei ORCID anmelden, übermittelt ORCID uns Ihre ORCID iD und – sofern Sie ihn bei ORCID öffentlich zeigen – Ihren Namen. Mit Ihrem Konto speichern wir nur die ORCID iD, um Sie bei der Anmeldung zu erkennen; Zugangsschlüssel (Tokens), die ORCID ausstellt, speichern wir nicht. Den Namen verwenden wir nur als Vorschlag bei der Registrierung.

Ob Ihre ORCID iD in Ihrem Profil erscheint, entscheiden Sie selbst; voreingestellt ist „nicht anzeigen“. Zeigen Sie sie, blenden wir darunter auch die Publikationen ein, die Sie bei ORCID öffentlich gemacht haben: Dafür ruft unser Server die Publikationsliste über die öffentliche Schnittstelle von ORCID ab – übermittelt wird dabei nur Ihre ORCID iD – und hält sie höchstens sechs Stunden im Zwischenspeicher; in unserer Datenbank wird sie nicht gespeichert.

Bei einer Registrierung mit ORCID speichern wir ORCID iD, Name und E-Mail-Adresse, bis das Konto angelegt ist: höchstens 30 Minuten, bevor Sie Ihre E-Mail-Adresse angeben, und höchstens 24 Stunden nach dem Versand des Bestätigungslinks; danach werden die Angaben innerhalb einer Stunde gelöscht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Die Verknüpfung können Sie im Account-Center lösen, sofern Ihr Konto ein Passwort hat; bei der Konto-Löschung wird sie entfernt. Für die Verarbeitung bei ORCID selbst gilt die Datenschutzerklärung von ORCID (https://info.orcid.org/privacy-policy/).

Sitzungen & Sicherheit

Für angemeldete Sitzungen speichern wir aus Sicherheitsgründen die zur Sitzung gehörende IP-Adresse und den User-Agent (Browserkennung), mit Ihrem Konto verknüpft, bis zum Ablauf bzw. zur Abmeldung der Sitzung — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO. Diese Angaben sind im Datenexport enthalten und werden bei der Konto-Löschung entfernt.

Zum Schutz vor dem Durchprobieren von Passwörtern zählen wir außerdem fehlgeschlagene Anmeldeversuche je Adresse. Gespeichert wird dabei nicht die Adresse selbst, sondern ein nicht rückrechenbarer Schlüssel daraus, zusammen mit der Anzahl der Versuche; spätestens nach 24 Stunden wird der Eintrag gelöscht — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO.

Zum Erkennen und Abwehren automatisierter Registrierungen führen wir zusätzlich ein Sicherheits-Logbuch. Darin verbuchen wir Registrierungsversuche, abgewiesene Registrierungsversuche, fehlgeschlagene Anmeldeversuche und ausgelöste Kontosperren — jeweils mit Zeitpunkt, der angegebenen E-Mail-Adresse, der IP-Adresse und der Browserkennung. Erfolgreiche Anmeldungen werden dort nicht verbucht. Die Einträge sind ausschließlich für die Administration einsehbar und werden nach 90 Tagen gelöscht — Rechtsgrundlage Art. 6 Abs. 1 lit. f DSGVO (berechtigtes Interesse am sicheren, missbrauchsfreien Betrieb).

E-Mail-Versand (Auftragsverarbeiter Brevo)

Transaktionale E-Mails (Bestätigung der E-Mail-Adresse/Double-Opt-in, Passwort-Zurücksetzen, Bestätigung einer E-Mail-Änderung, Hinweis bei einem Registrierungsversuch auf eine bereits vergebene Adresse sowie Warnung bei mehreren fehlgeschlagenen Anmeldeversuchen) versenden wir über den Dienstleister Brevo (Brevo GmbH/SAS). Dabei werden Ihre E-Mail-Adresse und der Nachrichteninhalt an Brevo übermittelt; es besteht ein Auftragsverarbeitungsvertrag (Art. 28 DSGVO).

Eine Verarbeitung in einem Drittland kann dabei nicht vollständig ausgeschlossen werden; sie erfolgt auf Grundlage geeigneter Garantien (EU-Standardvertragsklauseln, Art. 44 ff. DSGVO). Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Entfernt oder versteckt die Moderation einen Ihrer Beiträge oder Kommentare, senden wir Ihnen die Begründung dieser Entscheidung (Maßnahme, betroffener Inhalt mit kurzem Auszug, Datum, Gründe, Anlass sowie Ihre Möglichkeiten, dagegen vorzugehen) zusätzlich zur Benachrichtigung auf der Plattform per E-Mail an die Adresse Ihres Kontos, ebenfalls über Brevo. Zweck ist, Sie über die Entscheidung und Ihre Rechtsbehelfe zu informieren; Rechtsgrundlage ist Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 der Verordnung (EU) 2022/2065 (DSA).

Ein Newsletter wird derzeit nicht angeboten; ein solcher würde ausschließlich nach gesonderter Einwilligung (Art. 6 Abs. 1 lit. a DSGVO) erfolgen.

KI-gestützte Recherche (OpenRouter)

Für die redaktionelle Recherche nach Terminen und Nachrichten setzt unser Redaktionsteam den Dienst OpenRouter (OpenRouter, Inc., USA) ein, der Anfragen an KI-Modelle verschiedener Anbieter weiterleitet. Bei dieser redaktionellen Recherche werden nur Suchanweisungen der Redaktion und öffentlich zugängliche Webinhalte verarbeitet; personenbezogene Daten von Besucher:innen oder Mitgliedern werden dabei nicht übermittelt. Die Ergebnisse sind Entwürfe, die vor jeder Veröffentlichung von einem Menschen geprüft werden.

Literatursuche in Gruppen

Hat das Betreiber-Team für eine Gruppe die Literatursuche eingeschaltet, legen Mitglieder der Gruppe Suchbegriffe an. Mit diesen Suchbegriffen fragen wir die Literaturdatenbank Europe PMC ab, die das European Bioinformatics Institute (EMBL-EBI) im Vereinigten Königreich betreibt; für das Vereinigte Königreich besteht ein Angemessenheitsbeschluss der EU-Kommission. Übermittelt werden nur die Suchanfragen, keine Angaben zu Ihrer Person.

Um Suchbegriffe ins Englische zu übertragen, die Passung gefundener Studien einzuschätzen, Fragen im KI-Vergleich zu beantworten und Suchanfragen vorzuschlagen, übermitteln wir Suchbegriffe, Titel und Abstracts der Studien, die im KI-Vergleich gestellten Fragen und bis zu drei vorherige Antworten, außerdem Fragestellungen, die Sie in den Suchassistenten eingeben (so, wie Sie sie eingeben), sowie Titel und Abstracts einzelner Studien für die Suche nach ähnlichen Studien und für den Suchanfrage-Coach an den oben genannten Dienst OpenRouter (USA).

Namen oder andere Kennungen von Mitgliedern werden dabei nicht übermittelt, und wir weisen OpenRouter an, nur Anbieter zu nutzen, die die Daten nicht für eigene Zwecke speichern oder zum Training verwenden.

Bitte geben Sie in Suchbegriffen, Fragen und im Suchassistenten keine Patientendaten, Namen oder andere personenbezogenen Daten ein. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO (Bereitstellung der Gruppenfunktion), für die optionale wöchentliche automatische Suche Art. 6 Abs. 1 lit. f DSGVO.

Gefundene Studien werden für die Gruppe gespeichert, solange die Gruppe besteht; hat eine Gruppe mehr als 3.000 Treffer, werden ältere, nicht übernommene Treffer gelöscht. Den Suchverlauf der Gruppe (Suchbegriffe, verwendete Suchanfragen, Trefferzahlen und wer eine Suche gestartet hat) bewahren wir auf, solange die Gruppe besteht; die Gruppenleitung kann Einträge im Verlauf ausblenden. Gespeicherte Suchen mit den darin abgelegten Studien und Notizen bewahren wir auf, bis ihre Ersteller:innen oder die Gruppenleitung sie löschen oder die Gruppe gelöscht wird.

Beim Löschen Ihres Kontos wird die Zuordnung zu Ihrer Person entfernt; in der Gruppe erscheint dann „Gelöschtes Konto“. Blenden Sie Treffer aus oder übernehmen Sie sie in die Literatursammlung, sehen die Mitglieder der Gruppe das mit Ihrem Anzeigenamen. Kommentare und Fragen im KI-Vergleich sehen die Mitglieder der Gruppe mit Ihrem Anzeigenamen; sie bleiben bestehen, bis der Vergleich gelöscht wird, und bleiben beim Löschen Ihres Kontos ohne Zuordnung zu Ihrer Person in der Gruppe.

Im Kanal „ANP.network Bot“ weist die Gruppe auf Wunsch einmal pro Woche auf neue Studien hin. KI-Einschätzungen und KI-Antworten sind als solche gekennzeichnet und können Fehler enthalten; eine automatisierte Entscheidung über Personen findet nicht statt.

Profildaten & Werdegang

Im Profil können Sie freiwillig weitere Angaben machen (Titel, Bundesland, Ort, Einrichtung/Abteilung, Abschlüsse, Weiterbildungen, ANP-Rollenbeschreibung, Werdegang/Stationen, Social-Links, Kontaktdaten, Angebote und Gesuche wie Mentoring oder Peer-Austausch, Rollenphase, Organisation der Rolle, Sprachen und Themen zum Vernetzen). Sichtbarkeit und Kontakt-Sichtbarkeit (öffentlich / Mitglieder / Kontakte / niemand) steuern Sie jeweils selbst — Rechtsgrundlage Art. 6 Abs. 1 lit. a und b DSGVO.

Datenexport & Konto-Löschung

Im Account-Center können Sie jederzeit alle zu Ihrem Konto gespeicherten Daten als JSON exportieren (Art. 15/20 DSGVO) — einschließlich Profil, Werdegang, Feed-Beiträge und -Kommentare, Ihrer Kommentare zu News und Terminen, Chat-Nachrichten, Kontakte, Gruppenzugehörigkeiten, Benachrichtigungen, Praktikums-Einträge, Support-Anfragen, Sperreinträge, Ihrer eigenen Meldungen und Sitzungsdaten — und Ihr Konto unwiderruflich löschen (Art. 17 DSGVO); dabei werden diese Daten einschließlich hochgeladener Bilder gelöscht.

Hochgeladene Bilder sind im Export nur als Adresse enthalten, nicht als Datei. Feed-Beiträge und Kommentare sowie Nachrichten in Gruppen-Chats werden anonymisiert (siehe unten).

Nicht erfasst ist das Audit-Log der Verwaltung: Handlungen von Moderation und Administration, die Ihr Konto betreffen (etwa eine Rollenänderung), protokollieren wir zur Nachvollziehbarkeit und Missbrauchsabwehr — Art. 6 Abs. 1 lit. f DSGVO. Diese Einträge enthalten Ihre Konto-Kennung und bleiben auch nach der Löschung bestehen; Name und E-Mail-Adresse sind darin nicht enthalten.

Feed & nutzergenerierte Inhalte

Beiträge und Kommentare im Feed werden mit Ihrem Anzeigenamen gespeichert. Beim Erstellen wählen Sie, ob ein Beitrag öffentlich, für alle Mitglieder oder nur für Ihre Kontakte sichtbar ist; Kommentare können nur Personen sehen, die auch den jeweiligen Beitrag sehen dürfen. Kommentare zu redaktionellen News und Terminen sind ausschließlich für alle angemeldeten Mitglieder sichtbar. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b/f DSGVO.

Nimmt die Moderation einen Beitrag oder Kommentar aus der Ansicht, speichern wir dazu den Zeitpunkt und das handelnde Konto — der Text bleibt für die Moderation lesbar, damit sich eine Entscheidung zurücknehmen lässt. Für das Verstecken oder Löschen eines Ihrer Inhalte hält die Moderation eine Begründung fest; wir protokollieren sie zusammen mit der Maßnahme im Audit-Log der Verwaltung und teilen sie Ihnen als Benachrichtigung und per E-Mail mit (siehe „E-Mail-Versand“) — Art. 6 Abs. 1 lit. c DSGVO in Verbindung mit Art. 17 DSA.

Beim Löschen Ihres Kontos werden Ihre Feed-Beiträge und alle Kommentare anonymisiert: Der Text bleibt erhalten, damit Diskussionen anderer Mitglieder nicht zerstört werden, aber die Zuordnung zu Ihrer Person wird dauerhaft entfernt. Eigene Beiträge und Kommentare können Sie vorher selbst löschen. Der Mitglieder-Feed ist von der Indexierung durch Suchmaschinen ausgenommen; öffentliche Profilangaben können dagegen erfasst werden.

Meldungen an die Moderation

Melden Sie einen Beitrag oder Kommentar, speichern wir: welcher Inhalt gemeldet wurde, Ihre Begründung (sofern Sie eine angeben), Ihr Konto, den Zeitpunkt sowie später die Entscheidung der Moderation samt bearbeitendem Konto. Gegenüber der gemeldeten Person bleiben Sie anonym — für die Moderation ist nachvollziehbar, wer gemeldet hat, weil sonst weder Missbrauch der Meldefunktion noch wiederholte Muster erkennbar wären.

Rechtsgrundlage ist unsere rechtliche Verpflichtung aus Art. 16 der Verordnung (EU) 2022/2065 (DSA), ein Melde- und Abhilfeverfahren vorzuhalten (Art. 6 Abs. 1 lit. c DSGVO), sowie unser berechtigtes Interesse an einer funktionierenden Moderation (Art. 6 Abs. 1 lit. f DSGVO). Über den Eingang Ihrer Meldung und die Entscheidung informieren wir Sie per Benachrichtigung auf der Plattform (Art. 16 Abs. 4 und 5 DSA).

Eine Meldung bleibt auch dann bestehen, wenn der gemeldete Inhalt gelöscht wird — sonst verschwände mit dem Inhalt auch der Nachweis, dass es ihn gab. Löschen Sie Ihr Konto, wird die Verknüpfung zu Ihnen dauerhaft entfernt; die Meldung selbst bleibt ohne Personenbezug erhalten.

Gesperrte Konten

Wird ein Konto gesperrt, speichern wir den Grund (er wird der betroffenen Person wörtlich angezeigt), gegebenenfalls eine interne Notiz, das sperrende Konto und den Zeitpunkt — und ebenso, wann und durch wen die Sperre wieder aufgehoben wurde. Aufgehobene Sperren werden nicht gelöscht, sondern als erledigt vermerkt: nur so ist nachvollziehbar, ob es bereits frühere Maßnahmen gab.

Rechtsgrundlage sind die Durchsetzung der Nutzungsbedingungen (Art. 6 Abs. 1 lit. b DSGVO) und unser berechtigtes Interesse an einem missbrauchsfreien Betrieb (Art. 6 Abs. 1 lit. f DSGVO).

Eine Sperre nimmt nur das Schreiben: Anmeldung, Passwortänderung, Datenexport und Konto-Löschung bleiben möglich — Ihre Rechte aus Art. 15, 17 und 20 DSGVO hebt sie nicht auf. Mit der Löschung Ihres Kontos werden auch die Sperreinträge dazu gelöscht. Die interne Notiz ist nicht Teil des Datenexports, weil sie Angaben über Dritte enthalten kann (etwa, wer gemeldet hat) — Art. 15 Abs. 4 DSGVO; auf Anfrage prüfen wir sie einzeln.

Support-Anfragen (Support-Portal)

Schreiben Sie uns über das Formular im Support-Portal, verarbeiten wir Ihre E-Mail-Adresse, die gewählte Kategorie, Betreff und Text Ihrer Anfrage sowie später unsere Antwort. Das Formular steht bewusst auch ohne Anmeldung und ohne bestätigte E-Mail-Adresse offen — wer sich gerade nicht anmelden kann, hat den dringendsten Grund zu schreiben.

Sind Sie angemeldet, verwenden wir die Adresse Ihres Kontos; andernfalls die von Ihnen angegebene.

Rechtsgrundlage ist die Bearbeitung Ihres Anliegens im Rahmen des Nutzungsverhältnisses (Art. 6 Abs. 1 lit. b DSGVO) bzw. unser berechtigtes Interesse an der Beantwortung von Anfragen (Art. 6 Abs. 1 lit. f DSGVO). Die Adresse verwenden wir ausschließlich, um zu antworten.

Eine automatische Empfangsbestätigung versenden wir bewusst nicht: weil das Formular offensteht, ließe sich damit fremden Adressen Post in unserem Namen zuschicken. Neue Anfragen melden wir zusätzlich an die interne Adresse admin@anp.network; technisch läuft dieser Versand wie jede andere E-Mail über Brevo (siehe oben).

Mit der Löschung Ihres Kontos werden Ihre Anfragen mitgelöscht; Anfragen ohne Konto löschen wir, sobald das Anliegen erledigt ist und kein Grund zur Aufbewahrung mehr besteht.

Praktikumsfinder

Einträge im Praktikumsfinder (Titel, Einrichtung, Region, Fachbereich, Beschreibung) sind öffentlich sichtbar — auch für Besucher:innen ohne Konto — und werden mit Ihrem Anzeigenamen und Profil-Link angezeigt; darauf wird beim Erstellen hingewiesen. Die Kontaktangabe sehen nur angemeldete Mitglieder. Als öffentliche Seiten können sie von Suchmaschinen erfasst werden (ohne Kontaktangabe). Rechtsgrundlage Art. 6 Abs. 1 lit. b DSGVO.

Tragen Sie in das Kontaktfeld nur Angaben ein, deren Weitergabe an Mitglieder Sie möchten (z. B. eine dienstliche E-Mail-Adresse). Einträge können gemeldet werden; die Moderation kann sie ausblenden oder löschen und teilt Ihnen die Gründe mit (Verordnung (EU) 2022/2065, Art. 16 und 17). Eigene Einträge können Sie jederzeit selbst löschen; beim Löschen Ihres Kontos werden sie mitgelöscht.

Soziale Funktionen (Netzwerk & Gruppen)

Kontaktanfragen und -verbindungen sowie Gruppenzugehörigkeiten werden gespeichert, um die Vernetzung bereitzustellen — Art. 6 Abs. 1 lit. b DSGVO.

Daraus entstehende Hinweise erscheinen in Ihren Benachrichtigungen.

Gruppen werden von Mitgliedern gegründet und von ihrer Leitung (Gruppen-Admins und Moderation) verwaltet; Gruppen, die der Betreiber einrichtet, verwaltet das Betreiber-Team. Wer eine Gruppe gründet, entscheidet über ihre Sichtbarkeit und darüber, wer beitreten darf.

In Gruppen können Mitglieder gemeinsame Termine anlegen und darauf mit Zusage, Vielleicht oder Absage antworten; diese Antworten sehen die Mitglieder der Gruppe mit Ihrem Anzeigenamen. Sie werden gelöscht, wenn Sie die Gruppe verlassen oder Ihr Konto löschen. Von Ihnen angelegte Termine bleiben beim Löschen Ihres Kontos in der Gruppe, ohne Zuordnung zu Ihrer Person.

Dasselbe gilt für Ablaufdiagramme (Flowcharts), die Sie in einer Gruppe zeichnen; sie können von allen Mitgliedern der Gruppe bearbeitet werden. Bearbeiten mehrere Mitglieder denselben Ablauf gleichzeitig, sehen sie einander, solange der Ablauf geöffnet ist, mit Name und Profilbild sowie der Position des Mauszeigers und den ausgewählten Elementen; diese Anzeige wird nicht gespeichert.

Gruppennotizen, Sitzungsprotokolle und Stakeholder-Analysen sind Inhalte der Gruppe: Alle Mitglieder können sie lesen und bearbeiten, sie bleiben beim Löschen Ihres Kontos in der Gruppe, ohne Zuordnung zu Ihrer Person. In Protokollen können Teilnehmende als Mitglied oder mit einem frei eingegebenen Namen samt Rolle vermerkt werden; tragen Sie andere Personen nur ein, soweit das für das Protokoll nötig ist.

Nutzt eine Gruppe den Dienstplan, sehen die Mitglieder dieser Gruppe die von Ihnen eingetragenen Dienste (Datum, Kürzel, Uhrzeit, Notiz); diese Einträge werden gelöscht, wenn Sie die Gruppe verlassen oder Ihr Konto löschen.

Nutzt eine Gruppe die Literatursammlung, werden die Einträge (zum Beispiel Titel, Autor:innen und Quelle) bei der Gruppe gespeichert; sie bleiben beim Löschen Ihres Kontos in der Gruppe, ohne Zuordnung zu Ihrer Person. Geben Sie bei einem Eintrag eine DOI ein, wird nur diese DOI an doi.org, Crossref und DataCite gesendet, um die bibliografischen Daten abzurufen; personenbezogene Daten werden dabei nicht übermittelt.

Gruppenlogos werden im öffentlichen Speicher abgelegt, quadratisch zugeschnitten und von Metadaten befreit. Anhänge zu Protokollen werden wie andere Gruppendateien verschlüsselt im Dateispeicher der Gruppe abgelegt. Bilder in Flussdiagrammen werden als Gruppendateien gespeichert und dabei neu kodiert, sodass eingebettete Metadaten (zum Beispiel Aufnahmeort) nicht erhalten bleiben.

Für die Terminplanung speichert die Gruppe Terminabstimmungen mit den Terminvorschlägen und Ihren Antworten (Ja, Wenn nötig, Nein) sowie Tagesordnungen zu Terminen mit den eingetragenen Punkten, Verantwortlichen und Notizen; Ihre Antworten und Ihre Zusagen sind für die Mitglieder der Gruppe sichtbar und werden beim Löschen Ihres Kontos entfernt.

Vor Terminen und vor dem Ablauf einer Terminabstimmung erinnern wir Sie in der Anwendung und, wenn Sie Push-Benachrichtigungen eingeschaltet haben, per Push; dafür verarbeiten wir Ihre Gruppenmitgliedschaft, Ihre Zu- oder Absage und Ihre Erinnerungseinstellungen. Auf Wunsch (Einstellung im Account-Center, standardmäßig aus) senden wir die Terminerinnerungen zusätzlich per E-Mail an die Adresse Ihres Kontos, mit dem Termin als Kalenderdatei im Anhang; der Versand erfolgt über den bereits genannten E-Mail-Dienstleister.

Nachrichten (Direktchat & Gruppenkanäle)

Bleibt eine Direktnachricht an Sie oder eine Nachricht, in der Sie in einer Gruppe erwähnt werden, 24 Stunden ungelesen, schicken wir Ihnen eine E-Mail mit dem Namen der absendenden Person und dem Ort (Direktchat bzw. Kanal und Gruppe) – nie mit dem Text der Nachricht. Wir schreiben höchstens einmal am Tag und zu jeder Nachricht nur einmal; dafür speichern wir, bis zu welchem Zeitpunkt Nachrichten berücksichtigt wurden und wann die letzte E-Mail ging. Diese Benachrichtigung ist voreingestellt eingeschaltet; Sie können sie im Datenschutz-Dialog, bei der Profileinrichtung und jederzeit im Account-Center abschalten. Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO.

Chat-Nachrichten werden gespeichert und nur den Beteiligten (Direktchat) bzw. Gruppenmitgliedern angezeigt — Art. 6 Abs. 1 lit. b DSGVO. Es findet keine inhaltliche Auswertung statt.

Beim Löschen Ihres Kontos wird jeder 1:1-Chat-Verlauf vollständig entfernt — einschließlich der Nachrichten der Gegenseite in diesem Verlauf. In Gruppenkanälen bleibt der Text Ihrer Nachrichten erhalten, damit die Verläufe der übrigen Mitglieder nicht zerstört werden; die Zuordnung zu Ihrer Person wird dabei dauerhaft entfernt — so wie bei Feed-Beiträgen und -Kommentaren. Einzelne eigene Nachrichten können Sie jederzeit selbst löschen; der Text wird dabei entfernt. Möchten Sie nach der Löschung Ihres Kontos weitere Nachrichten vollständig entfernt haben, genügt eine E-Mail.

Push-Benachrichtigungen

Auf Wunsch schicken wir Ihnen Benachrichtigungen als Push-Nachricht auf Ihr Gerät (Browser oder installierte App). Dafür erlauben Sie Benachrichtigungen in Ihrem Browser und schalten Push für das Gerät ein. Wir speichern dann je Gerät die von Ihrem Browser erzeugte Zustelladresse mit den zugehörigen Schlüsseln, eine gekürzte Browserkennung (für die Geräteliste im Account-Center), die Zeitpunkte von Anmeldung und letzter Nutzung sowie die von Ihnen gewählten Benachrichtigungsarten. Je Konto sind höchstens fünf Geräte angemeldet.

Zugestellt werden Push-Nachrichten über den Push-Dienst des Herstellers Ihres Browsers, etwa Google (Chrome), Apple (Safari), Mozilla (Firefox) oder Microsoft (Edge). Der Inhalt ist verschlüsselt und für den Push-Dienst nicht lesbar; der Dienst erfährt aber, dass und wann eine Nachricht an Ihr Gerät geht. Diese Anbieter haben ihren Sitz teils in den USA; Google, Apple und Microsoft sind nach dem EU-U.S. Data Privacy Framework zertifiziert (Angemessenheitsbeschluss, Art. 45 DSGVO). Push-Nachrichten zu Chats nennen die absendende Person und den Ort, nie den Text der Nachricht.

Rechtsgrundlage ist Art. 6 Abs. 1 lit. b DSGVO. Sie können Push jederzeit im Account-Center oder in den Einstellungen Ihres Browsers abschalten. Die Gerätedaten löschen wir, wenn Sie ein Gerät abmelden oder sich abmelden, wenn Sie Ihr Passwort zurücksetzen oder Sitzungen beenden, wenn der Push-Dienst die Zustelladresse als ungültig meldet, und mit der Löschung Ihres Kontos.

Bild-Uploads (inkl. Profilbild)

Profilbilder (Avatare) sowie im Feed und Chat hochgeladene Bilder werden bei Hetzner Object Storage (Rechenzentrum EU, Auftragsverarbeitung) gespeichert und sind über eine öffentliche, nicht erratbare URL abrufbar, damit sie angezeigt werden können. Beim Hochladen werden die Bilder neu kodiert; dabei werden EXIF- und Standortdaten (GPS) entfernt.

Hinweis: Diese Objekt-URL ist auch ohne Anmeldung abrufbar — ein Profilbild kann daher öffentlich erreichbar sein, selbst wenn Ihr Profil auf „nur Mitglieder“ oder „verborgen“ steht.

Rechtsgrundlage Art. 6 Abs. 1 lit. b/f DSGVO. Laden Sie nur Bilder hoch, deren Veröffentlichung zulässig ist. Beim Löschen Ihres Kontos werden alle von Ihnen hochgeladenen Bilder (Profilbild, Feed- und Chat-Bilder) aus dem Speicher gelöscht.

Dateien und Bilder, die Sie in einem Gruppenkanal als Anhang senden, werden verschlüsselt in einem privaten Speicherbereich abgelegt und sind nur für Mitglieder der Gruppe abrufbar. Beim Löschen Ihres Kontos bleiben solche Anhänge in der Gruppe erhalten, damit die Verläufe der übrigen Mitglieder vollständig bleiben; die Zuordnung zu Ihrer Person wird dabei dauerhaft entfernt. Wenn Sie eine eigene Nachricht mit Anhang löschen, wird auch der Anhang gelöscht.

Wie lange wir speichern

Kontodaten, Profil und Inhalte bleiben, solange Ihr Konto besteht — Sie können es jederzeit löschen. Für die übrigen Daten gilt:

• Sitzungsdaten (IP-Adresse, Browserkennung): bis zum Ablauf oder zur Abmeldung der Sitzung
• Zähler fehlgeschlagener Anmeldeversuche: höchstens 24 Stunden
• Einträge des Sicherheits-Logbuchs: 90 Tage
• Server-Logs: spätestens 180 Tage
• IP-Adressen zur Missbrauchsabwehr: höchstens 60 Sekunden und ausschließlich im Arbeitsspeicher

Meldungen an die Moderation und Einträge des Verwaltungs-Audit-Logs löschen wir nicht automatisch — sie dokumentieren Entscheidungen und würden ihren Zweck verlieren; ein Personenbezug besteht nach einer Konto-Löschung jedoch nicht mehr. Support-Anfragen ohne Konto löschen wir, sobald das Anliegen erledigt ist.

Keine automatisierten Einzelentscheidungen

Eine automatisierte Entscheidung im Sinne von Art. 22 DSGVO — also eine, die Ihnen gegenüber rechtliche Wirkung entfaltet und ohne menschliches Zutun ergeht — findet nicht statt. Über Meldungen, Moderationsmaßnahmen und Kontosperren entscheidet immer ein Mensch.

Automatisch laufen lediglich technische Schutzmaßnahmen: die Begrenzung der Anfragen je Adresse und Konto, eine vorübergehende Anmeldesperre nach mehreren falschen Passwörtern (sie endet nach 15 Minuten oder sofort beim Zurücksetzen des Passworts) und ein unsichtbares Feld im Support-Formular, das automatisch ausgefüllte Einsendungen verwirft. Ein Profiling findet nicht statt.

Ihre Rechte

Sie haben das Recht auf Auskunft, Berichtigung, Löschung, Einschränkung, Datenübertragbarkeit und Widerspruch (Art. 15–21 DSGVO) sowie auf Beschwerde bei einer Aufsichtsbehörde. Zuständig ist für uns die österreichische Datenschutzbehörde (Barichgasse 40–42, 1030 Wien, dsb.gv.at); Sie können sich auch an die Aufsichtsbehörde Ihres Aufenthaltsorts wenden.

Der Reichweitenmessung können Sie über den Schalter im Abschnitt oben widersprechen (Art. 21 DSGVO), für alles Übrige genügt eine formlose E-Mail an info@anp.network. Erteilte Einwilligungen können Sie jederzeit mit Wirkung für die Zukunft widerrufen (Art. 7 Abs. 3 DSGVO).

Die Bereitstellung Ihrer Daten ist weder gesetzlich noch vertraglich vorgeschrieben: Sie können die öffentlichen Inhalte ohne Konto lesen; für die aktive Nutzung (Registrierung, Feed, Chat) sind die Angaben erforderlich.